🇰🇷 한글 설명
Oracle MySQL 5.7.10 이하 버전에서 DML(데이터 조작) 관련 벡터를 통한 미지정 취약점입니다. 로컬 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
MySQL 데이터베이스에서 로컬 접근 권한이 있는 사용자가 특정 방법으로 데이터베이스를 다운시키거나 제대로 작동하지 않게 할 수 있는 문제입니다. 원격에서는 공격 불가능하고 시스템에 이미 접근한 사용자만 악용 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.7.10 and earlier allows local users to affect availability via vectors related to DML.
📍 영향받는 시스템
Oracle MySQL 5.7.10 이하 모든 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 사용자가 DML 쿼리를 통해 데이터베이스 가용성 공격
🛡️ 대응 방법
MySQL을 5.7.11 이상으로 업그레이드하거나 로컬 사용자 접근 권한 제한
🔧 검증 코드
명령어 결과에서 버전 번호가 5.7.10 이하면 취약, 5.7.11 이상이면 안전
mysql -u root -e 'SELECT VERSION();' 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || echo 'MySQL not installed'